格拉夫施

我们不断寻找允许在其安全和风险护栏内完成交付团队的工具和技术，以便从较大的组织的其余部分独立工作。格拉夫施是这样的工具。它允许组织发布关于软件工件 - Docker映像，库，软件包的权威元数据 - 然后可以从构建脚本或其他自动合规性控制访问。访问控制机制允许在发布批准或漏洞和构建和部署软件的团队之间分离团队之间的责任。虽然包括Google和Jfrog在内的几个组织，但在工作流中使用GrafeSEAS，请注意该工具仍处于Alpha中。